Comment avoir un string verbatim en javascript (avec du C#) ?

Bonjour,

voila je suis confronté à un problème..

Coté serveur en ASP.Net C#, je génère du javascript en initialisant un string avec du texte récupéré depuis la base de données.

Exemple :

Code:

---

1 2	Response.Write( "<script language='text/javascript'>var monString = \"" + monTexteDeLaBDD + "\"</script>");

---

Mais voila, si le texte contient des " il y a un souci au moment de l'exécution du javascript car le " va couper mon string n'importe ou.

Donc coté C# je fais un monTexteDeLaBDD.Replace("\"", "\\\"")

Et là ça marche..

Mais plus subtile, si le texte contient lui même des \ ça va encore poser problème, car par exemple un \" test va être transformé en \\" test et là, retour à la case départ, car le premier \ va être pour le deuxième \ et le guillemet va couper mon string..

C'est un peu délicat à expliquer.

En tout cas si quelqu'un a une idée, par exemple s'il existe une fonction ou un moyen d'avoir un string verbatim..

par exemple en C# on met un @ avant une chaine de caractère..

Sinon je peux toujours faire un Replace("\\", "\\\\") mais combien de Replace vais je devoir encore rajouté..

merci

http://www.developpez.net/forums/sho...d.php?t=296604

mais bon faire un document.write d'un script :(

il y a dans la FAQ ou dans les codes source une methode un peu plus correcte pour ajouter des scripts sur une page ...

Remarque : pour l'instant en C# je me suis fait une méthode pratique :

Code:

---

1 2 3 4 5 6 7 8 9

public static string ajouteSlashes(object str) { string strtemp; strtemp = Convert.ToString(str); strtemp = strtemp.Replace("\\", "\\\\"); strtemp = strtemp.Replace("\r\n", "\\r\\n"); strtemp = strtemp.Replace("\"", "\\\""); return strtemp; }

---

je peux fonctionner comme ça mais ai je oublier d'autres caractères spéciaux ?
(à part les \t etc..)

en fait le probmème ne veint pas tant de l'echappement des caractères que du fait d'avoir une chaine interprétée ...

Code:

---

"<\/script>"

---

pour eviter l'interprétation de la chaine :

Code:

---

"<\/"+"script>"

---

mais encore une fois je ne conseille nullement cette methode pour ajouter du script dynamiquement

merci SpaceFrog,

en fait je n'injecte pas du script avec document.Write à partir de code javascript .. mais depuis du code coté serveur C# ASP.Net.. car j'ai besoin de communiquer des données avec le javascript depuis mon code C# ..

J'ai mis Response.Write dans l'exemple mais en réalité je le fais plus proprement, en C# on a des div runat="server" qui permettent de mettre ce qu'on veut dans un div pendant que la page s'auto-génère.. C'est dans un div comme ça que je met mon javascript en réalité.

Que penses tu de la méthode addSlashes que j'ai mis dans mon post au dessus ?

merci

oui la focntion addslashes va bien remplacer les caractères par leur syntaxe d'echappement...

mais si tu as une chaine de fermeture de balises script ... tu auras un souci il faut diviser tout ce qui pourrait être interprété ...

rebonjour,

merci !

par contre non je n'ai pas de soucis avec la balise de fermeture </script>

vu que mon code javascript est insérer dans la page "avant" qu'elle ait fini de se construire, depuis mon code serveur

en fait Response.Write() en C# c'est l'équivalent du echo() en php..

Et bon alors, merci, je vais faire avec ma méthode ajouteSlashes() que j'ai conçu tout spécialement..

Si j'ai oublié des choses merci de me dire..

un grand merci !

arf ok.. je pensais que c'était interprété par javascript mais si c'est comme un echo ...

regarde dans la faq ou les codes sources il doit y avoir des fonctions du type addslashes ...

En fait, au cas ou je me sois mal exprimé,

le code javascript que j'insère dans ma page, je le fais depuis le code coté serveur à la manière d'un echo() en php.

Ce code javascript, je le met (par exemple) à la fin de ma page, et le javascript s'éxécute comme il le fait normallement.. sauf que ce javascript est généré par mon code coté serveur (car il n'est pas toujours le même)

Ok, un dernier merci..

pour les addslashes, j'avais cherché mais malheureusement C# ne dispose pas de cette méthode qui existe pourtant en PHP :cry:

on est obligé de se l'écrire soi même..

à moins que je me sois mal documenté sur C#

dommage, en cherchant de nouveau sur google je tombe sur la méthode Regex.Escape() de c# mais elle ne gère pas les " et donc pas tous les cas (les retours chariots, les ', etc..)

http://msdn2.microsoft.com/fr-fr/lib...pe(VS.80).aspx

a++


P.S. : à lire aussi la dernière question du chat microsoft ici (ils en parlent) :
http://msdn.microsoft.com/chats/tran...io_011603.aspx

mais apparemment ils ont pas l'air "aware" ;)
N.B: les htmlEncode et htmlDecode de leur réponse ne répond pas au problème car htmlEncode et htmlDecode sert à encoder au format html &nbsp; etc.. et pas à faire les caractères d'échappements avec des \

lol pour msdn ... il faut savoir qu'en dernier recours quand ils n'ont pas de solution ils redirigent sur devekoppez 8-)